遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 147.0.1 版舊。因此會受到 mfsa2026-07 公告中所提及的一個弱點影響。

  - 當使用者明確要求 Thunderbird 解密內嵌在電子郵件文字區段中且使用 HTML 和 CSS 格式化和設定樣式的內嵌 OpenPGP 訊息時解密的內容會在包含來自外部 CSS 樣式的上下文中轉譯訊息已啟用。如果使用者另外允許載入外部電子郵件訊息參照的遠端內容且寄件者使用 CSS 規則和字型與動畫的組合特製電子郵件則可以擷取電子郵件的私密內容。 (CVE-2026-0818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 140.7.1 舊。因此會受到 mfsa2026-08 公告中所提及的一個弱點影響。

  - 當使用者明確要求 Thunderbird 解密內嵌在電子郵件文字區段中且使用 HTML 和 CSS 格式化和設定樣式的內嵌 OpenPGP 訊息時解密的內容會在包含來自外部 CSS 樣式的上下文中轉譯訊息已啟用。如果使用者另外允許載入外部電子郵件訊息參照的遠端內容且寄件者使用 CSS 規則和字型與動畫的組合特製電子郵件則可以擷取電子郵件的私密內容。 (CVE-2026-0818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝一個受到 dsa-6118 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6118-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2026-0818

    在 Thunderbird 中發現一個安全性問題其可導致資訊洩漏

    針對舊的穩定發行版本 (bookwarm)此問題已在版本 1:140.7.1esr-1~deb12u1 中修正。

    針對穩定的發行版本 (trixie)此問題已在 1:140.7.1esr-1~deb13u1 版本中修正。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 147.0.1 舊。因此會受到 mfsa2026-07 公告中所提及的一個弱點影響。

  - 當使用者明確要求 Thunderbird 解密內嵌在電子郵件文字區段中且使用 HTML 和 CSS 格式化和設定樣式的內嵌 OpenPGP 訊息時解密的內容會在包含來自外部 CSS 樣式的上下文中轉譯訊息已啟用。如果使用者另外允許載入外部電子郵件訊息參照的遠端內容且寄件者使用 CSS 規則和字型與動畫的組合特製電子郵件則可以擷取電子郵件的私密內容。 (CVE-2026-0818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 140.7.1-1 舊。因此，會受到 ALAS2-2026-3167 公告中所提及的多個弱點影響。

    Downloads Panel 元件中的偽造問題。此弱點會影響 Firefox < 146。
    (CVE-2025-14327)

    允許遠端內容時從部分加密的電子郵件中發生 CSS 型內容洩漏。此弱點會影響 Thunderbird < 147.0.1 和 Thunderbird < 140.7.1。(CVE-2026-0818)

    DOM：Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0877)

    - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0878)

    因 Graphics 元件中的錯誤邊界條件而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0879)

    因 Graphics 元件中的整數溢位而導致的沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0880)

    IPC 元件中的釋放後使用。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0882)

    Networking 元件中的資訊洩漏。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0883)

    JavaScript Engine 元件中的釋放後使用。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0884)

    JavaScript: GC 元件中的釋放後使用。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0885)

    Graphics 元件中的邊界條件不正確。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0886)

    點擊劫持問題PDF Viewer 元件中的資訊洩漏。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0887)

    DOM 中的偽造問題複製並貼上和拖放元件。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0890)

    Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0891)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7991-1 公告中所提及的多個弱點影響。

    在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊、繞過安全限制，或是執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.7.1 版舊。因此會受到 mfsa2026-08 公告中所提及的一個弱點影響。

  - 當使用者明確要求 Thunderbird 解密內嵌在電子郵件文字區段中且使用 HTML 和 CSS 格式化和設定樣式的內嵌 OpenPGP 訊息時解密的內容會在包含來自外部 CSS 樣式的上下文中轉譯訊息已啟用。如果使用者另外允許載入外部電子郵件訊息參照的遠端內容且寄件者使用 CSS 規則和字型與動畫的組合特製電子郵件則可以擷取電子郵件的私密內容。 (CVE-2026-0818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4466 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4466-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 2 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 thunderbird 版本 1:140.7.1esr-1~deb11u1 CVE ID CVE-2026-0818

    在 Thunderbird 中發現一個安全性問題這可導致資訊洩漏。

    針對 Debian 11 Bullseye此問題已在版本 1:140.7.1esr-1~deb11u1 中修正。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
297035	Mozilla Thunderbird < 147.0.1	Nessus	MacOS X Local Security Checks	2026/1/28	2026/2/24	medium
297033	Mozilla Thunderbird < 140.7.1	Nessus	Windows	2026/1/28	2026/2/24	medium
297740	Debian dsa-6118thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2026/2/3	2026/2/24	medium
297032	Mozilla Thunderbird < 147.0.1	Nessus	Windows	2026/1/28	2026/2/24	medium
299518	Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3167 (ALAS-2026-3167)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/2/24	high
297659	Ubuntu 22.04 LTS：Thunderbird 弱點 (USN-7991-1)	Nessus	Ubuntu Local Security Checks	2026/2/3	2026/2/24	medium
297034	Mozilla Thunderbird < 140.7.1	Nessus	MacOS X Local Security Checks	2026/1/28	2026/2/24	medium
297821	Debian dla-4466thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2026/2/4	2026/2/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

medium